Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) et des autres lois nationales sur la protection des données ainsi que d'autres dispositions relatives à la protection des données est :

SicherShopping Limited
Chai Wan Kok Street 66, Room 1911A, Unit F, 19/F, Golden Bear Centre, New Territories
00000 Hongkong
Allemagne
E-mail : sichershopping@gmail.com
Téléphone : +85296820432

2. Aperçu des traitements

L'aperçu suivant résume les types de données traitées et les finalités de leur traitement, et renvoie aux personnes concernées :

Données d'inventaire (par ex. noms, adresses)
Données de contact (par ex. e-mail, numéros de téléphone)
Données de contenu (par ex. saisies dans les formulaires de contact)
Données contractuelles (par ex. objet du contrat, durée, catégorie de client)
Données de paiement (par ex. coordonnées bancaires, historique des paiements)
Données d'utilisation (par ex. sites web visités, horaires d'accès)
Métadonnées et données de communication (par ex. adresses IP, informations sur l'appareil)

3. Bases juridiques du traitement

Vous trouverez ci-après un aperçu des bases juridiques du RGPD sur lesquelles nous nous appuyons pour traiter des données à caractère personnel :

Exécution du contrat et démarches précontractuelles (art. 6, § 1, point b), du RGPD) : le traitement est nécessaire à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles.
Consentement (art. 6, § 1, point a), du RGPD) : la personne concernée a donné son consentement au traitement.
Obligation légale (art. 6, § 1, point c), du RGPD) : le traitement est nécessaire au respect d'une obligation légale (par ex. obligations fiscales de conservation).
Intérêts légitimes (art. 6, § 1, point f), du RGPD) : le traitement est nécessaire à la sauvegarde des intérêts légitimes du responsable du traitement ou d'un tiers, sous réserve que ne prévalent pas les intérêts ou les droits et libertés fondamentaux de la personne concernée.

4. Mesures de sécurité

Conformément aux dispositions légales, et compte tenu de l'état des connaissances techniques, des coûts de mise en œuvre ainsi que de la nature, de la portée, du contexte et des finalités du traitement, de même que des risques, dont le degré de probabilité et de gravité varie, pour les droits et libertés des personnes physiques, nous prenons des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque.

Ces mesures comprennent notamment la garantie de la confidentialité, de l'intégrité et de la disponibilité des données, par le contrôle de l'accès physique et électronique aux données ainsi qu'à leur consultation, leur saisie, leur transmission, la garantie de leur disponibilité et de leur séparation. La transmission des données entre votre navigateur et notre serveur est chiffrée via HTTPS/TLS.

5. Fichiers journaux du serveur

Le fournisseur du site collecte et enregistre automatiquement des informations dans des fichiers journaux du serveur (« server log files »), que votre navigateur nous transmet automatiquement. Il s'agit des informations suivantes :

Type et version du navigateur
Système d'exploitation utilisé
URL de provenance (referrer)
Nom d'hôte de l'ordinateur accédant au site
Heure de la requête au serveur
Adresse IP

Ces données ne sont pas combinées avec d'autres sources de données. La base juridique est l'art. 6, § 1, point f), du RGPD. Les données sont supprimées au plus tard après 30 jours, sauf si leur conservation est nécessaire à des fins de preuve.

6. Cookies et gestion du consentement

Nous utilisons des cookies. Les cookies sont de petits fichiers texte enregistrés par votre navigateur. Certains cookies sont « techniquement nécessaires » (par ex. panier, session), d'autres servent à l'analyse ou à la personnalisation.

Les cookies techniquement nécessaires sont déposés sur la base de l'art. 6, § 1, point f), du RGPD, car nous avons un intérêt légitime à l'affichage techniquement irréprochable de notre site. Tous les autres cookies ne sont déposés qu'avec votre consentement exprès (art. 6, § 1, point a), du RGPD).

Vous pouvez configurer votre navigateur de manière à être informé(e) du dépôt de cookies et à n'autoriser les cookies qu'au cas par cas, à exclure l'acceptation des cookies pour certains cas ou de manière générale, ainsi qu'à activer la suppression automatique des cookies à la fermeture du navigateur.

7. Processus de commande et données contractuelles

Lors d'une commande passée dans notre boutique en ligne, nous collectons les données à caractère personnel suivantes, nécessaires à l'exécution du contrat :

Nom et prénom
Adresse de livraison et, le cas échéant, adresse de facturation différente
Adresse e-mail
Numéro de téléphone (facultatif, pour d'éventuelles questions relatives à la livraison)
Informations de paiement
Produits commandés et historique des commandes

Le traitement s'effectue sur la base de l'art. 6, § 1, point b), du RGPD, pour l'exécution du contrat de vente. Les données sont supprimées à l'expiration des délais de conservation fiscaux et commerciaux (en règle générale 6 ou 10 ans), sauf si d'autres motifs justifient une conservation plus longue.

8. Compte client

Vous pouvez créer un compte client, dans lequel nous enregistrons vos données pour vos futures commandes. Lors de l'inscription, votre adresse e-mail et un mot de passe sont collectés. L'utilisation du compte client est facultative.

Le traitement s'effectue sur la base de votre consentement (art. 6, § 1, point a), du RGPD). Vous pouvez faire supprimer votre compte client à tout moment. Les données enregistrées dans le compte client sont supprimées avec la suppression du compte, sauf obligations légales de conservation contraires.

9. Formulaire de contact et contact par e-mail

Si vous nous contactez par le biais du formulaire de contact ou par e-mail, vos informations (nom, adresse e-mail, message) sont enregistrées chez nous pour le traitement de votre demande. Le traitement s'effectue sur la base de l'art. 6, § 1, point b), du RGPD (mesures précontractuelles) ou de l'art. 6, § 1, point f), du RGPD (intérêt légitime à répondre aux demandes). Les données sont supprimées dès que votre demande a été définitivement traitée et qu'aucune obligation légale de conservation ne s'y oppose.

10. Prestataires de services de paiement

Pour le traitement des paiements, nous faisons appel à des prestataires de services de paiement externes :

Stripe
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande.
Politique de confidentialité : https://stripe.com/de/privacy

PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Politique de confidentialité : https://www.paypal.com/de/webapps/mpp/ua/privacy-full

La transmission de vos données de paiement au prestataire de services de paiement concerné s'effectue sur la base de l'art. 6, § 1, point b), du RGPD (exécution du contrat) et dans l'intérêt d'un paiement sûr et confortable (art. 6, § 1, point f), du RGPD). Vos données de carte bancaire ne sont à aucun moment enregistrées sur nos serveurs.

11. Prestataires de services d'expédition

Pour la livraison de votre commande, nous transmettons votre nom et votre adresse de livraison au prestataire de services d'expédition que nous avons mandaté. Le traitement s'effectue sur la base de l'art. 6, § 1, point b), du RGPD (exécution du contrat). Nous travaillons avec les prestataires de services d'expédition suivants : DHL, DPD, Hermes, ainsi que, le cas échéant, d'autres partenaires de fulfillment pour l'impression à la demande.

12. Newsletter

Si vous vous abonnez à notre newsletter, nous traitons votre adresse e-mail sur la base de votre consentement (art. 6, § 1, point a), du RGPD). Vous pouvez révoquer votre consentement à tout moment en utilisant le lien de désabonnement figurant dans chaque newsletter ou en nous envoyant un e-mail en ce sens. La licéité du traitement effectué avant la révocation n'est pas affectée par celle-ci.

13. Hébergement

Ce site est hébergé par un prestataire externe (hébergeur). Les données à caractère personnel collectées sur ce site sont enregistrées sur les serveurs de l'hébergeur. Il peut s'agir notamment d'adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de données de contact, de noms, de données d'accès au site et d'autres données. Le recours à l'hébergeur s'effectue sur la base de l'art. 6, § 1, point f), du RGPD (intérêt légitime à un affichage fiable de notre site).

14. Publicité et remarketing

a) Pixel Meta (Facebook/Instagram)

Nous utilisons sur notre site le pixel Meta de Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Le pixel Meta nous permet de suivre le comportement des utilisateurs après qu'ils ont été redirigés vers notre site en cliquant sur une publicité Facebook ou Instagram. Nous pouvons ainsi mesurer l'efficacité des publicités et diffuser des publicités ciblées sur Facebook et Instagram (remarketing/retargeting).

Les données collectées sont anonymes pour nous, c'est-à-dire que nous ne voyons aucune donnée à caractère personnel relative à un utilisateur individuel. Ces données sont toutefois enregistrées et traitées par Meta. Meta peut associer ces données à votre compte Facebook/Instagram et les utiliser à ses propres fins publicitaires. La base juridique est votre consentement (art. 6, § 1, point a), du RGPD). Politique de confidentialité de Meta : https://www.facebook.com/privacy/policy/.

b) Tag Pinterest

Nous utilisons le tag Pinterest de Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande. Le tag Pinterest nous permet de mesurer l'efficacité de nos publicités Pinterest et d'afficher aux utilisateurs des contenus pertinents sur Pinterest en fonction de leur comportement sur notre site.

Des informations telles que les pages consultées, les activités liées au panier et les achats effectués sont ainsi transmises à Pinterest. La base juridique est votre consentement (art. 6, § 1, point a), du RGPD). Politique de confidentialité de Pinterest : https://policy.pinterest.com/de/privacy-policy.

c) Google Ads et suivi des conversions Google

Nous utilisons le service Google Ads afin d'attirer l'attention sur nos offres au moyen de publicités sur des sites externes. Google Ads dépose un cookie pour le suivi des conversions. Ce cookie est déposé lorsqu'un utilisateur clique sur une publicité diffusée par Google. Google et nous-mêmes savons ainsi qu'une personne a cliqué sur une publicité et a été redirigée vers notre site.

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La base juridique est votre consentement (art. 6, § 1, point a), du RGPD). Politique de confidentialité : https://policies.google.com/privacy.

15. Outils d'analyse

Dans la mesure où nous utilisons des outils d'analyse, cela s'effectue exclusivement avec votre consentement (art. 6, § 1, point a), du RGPD). Nous vous informerons le cas échéant séparément de l'utilisation d'outils d'analyse concrets dans notre bandeau de consentement aux cookies.

16. Communication par e-mail

a) E-mails transactionnels

Nous envoyons des e-mails transactionnels en lien avec votre achat, par ex. des confirmations de commande, des notifications d'expédition, des factures et des notifications relatives à votre compte client. Ces e-mails sont nécessaires à l'exécution du contrat et sont envoyés sur la base de l'art. 6, § 1, point b), du RGPD.

b) E-mails marketing

Avec votre consentement exprès (art. 6, § 1, point a), du RGPD), nous vous envoyons occasionnellement des e-mails concernant de nouveaux produits, des offres et des promotions. Vous pouvez révoquer ce consentement à tout moment en utilisant le lien de désabonnement figurant au bas de chaque e-mail marketing.

c) Prestataire d'envoi d'e-mails

Pour l'envoi d'e-mails, nous utilisons le service Resend (Resend, Inc., 2261 Market Street #4381, San Francisco, CA 94114, États-Unis). Resend traite pour notre compte les adresses e-mail et le contenu des e-mails. Un contrat de sous-traitance a été conclu. Le transfert des données vers les États-Unis s'effectue sur la base des clauses contractuelles types de la Commission européenne. Politique de confidentialité : https://resend.com/legal/privacy-policy.

17. Réseaux sociaux

Nous entretenons une présence en ligne au sein de réseaux sociaux (Facebook, Instagram, Pinterest, TikTok) afin d'y communiquer avec nos clients et personnes intéressées et de les informer sur nos produits. Lors de l'accès aux réseaux concernés, les conditions générales et les politiques de traitement des données de leurs exploitants respectifs s'appliquent.

Sauf indication contraire dans la présente politique de confidentialité, nous traitons les données des utilisateurs qui communiquent avec nous au sein des réseaux sociaux. La base juridique est notre intérêt légitime à informer et communiquer efficacement avec les utilisateurs (art. 6, § 1, point f), du RGPD).

18. Vos droits en tant que personne concernée

Sous réserve des conditions prévues par le RGPD, vous disposez des droits suivants :

Droit d'accès (art. 15 du RGPD) : vous avez le droit d'obtenir la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées. Si tel est le cas, vous avez le droit de consulter ces données ainsi que d'autres informations conformément à l'art. 15 du RGPD.
Droit de rectification (art. 16 du RGPD) : vous avez le droit d'obtenir la rectification des données inexactes vous concernant et de faire compléter les données incomplètes.
Droit à l'effacement (art. 17 du RGPD) : vous avez le droit d'obtenir l'effacement de vos données à caractère personnel, dans la mesure où les conditions légales sont réunies.
Droit à la limitation du traitement (art. 18 du RGPD) : vous avez le droit d'obtenir la limitation du traitement de vos données lorsque certaines conditions sont remplies.
Droit à la portabilité des données (art. 20 du RGPD) : vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine.
Droit d'opposition (art. 21 du RGPD) : vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement des données à caractère personnel vous concernant fondé sur l'art. 6, § 1, point f), du RGPD. Lorsque les données à caractère personnel sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment à ce traitement.
Droit de retirer votre consentement (art. 7, § 3, du RGPD) : vous avez le droit de retirer à tout moment un consentement donné. La licéité du traitement effectué sur la base du consentement avant son retrait n'est pas affectée par celui-ci.

19. Droit de réclamation auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD. L'autorité de contrôle compétente pour nous dépend du Land (État fédéré allemand) dans lequel se trouve notre siège social. Vous trouverez une liste des délégués à la protection des données ainsi que leurs coordonnées à l'adresse suivante : https://www.bfdi.bund.de.

20. Transfert de données vers des pays tiers

Dans la mesure où nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne ou de l'Espace économique européen) ou que cela se produit dans le cadre du recours à des services de tiers, cela n'a lieu que si cela est nécessaire à l'exécution de nos obligations (pré-)contractuelles, sur la base de votre consentement, en raison d'une obligation légale ou sur la base de nos intérêts légitimes. Sous réserve d'autorisations légales ou contractuelles, nous ne traitons des données dans un pays tiers qu'en présence d'un niveau de protection des données adéquat (par ex. décision d'adéquation de l'UE, clauses contractuelles types).

21. Durée de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités de traitement respectives ou tant que des obligations légales de conservation existent. Une fois la finalité atteinte ou les délais expirés, les données sont supprimées de manière systématique. En détail :

Données contractuelles et factures : 10 ans (§ 147 AO (code fiscal allemand), § 257 HGB (code de commerce allemand))
Correspondance commerciale : 6 ans (§ 257 HGB)
Fichiers journaux du serveur : 30 jours maximum
Données du compte client : jusqu'à la suppression du compte par le client
Données de newsletter : jusqu'au retrait du consentement

22. Actualité et modification de la présente politique de confidentialité

La présente politique de confidentialité est actuellement en vigueur. Le développement de notre site et de nos offres, ou l'évolution des dispositions légales ou réglementaires, peuvent rendre nécessaire une modification de cette politique de confidentialité. La version actuelle de la politique de confidentialité peut être consultée à tout moment sur cette page.